什麼是 Elastic Kubernetes Service (EKS)?
Elastic Kubernetes Service (EKS) 為 Kubernetes 提供受管解決方案。了解如何有效保護在 EKS 上執行的應用程式。
Amazon Elastic Kubernetes Service (EKS) 是一項受管 Kubernetes 服務，可簡化 AWS 上容器化應用程式的部署與管理。我們的指南將探討 EKS 的主要功能與優勢，包括其提供高可用且安全的 Kubernetes 叢集、與其他 AWS 服務整合，以及提供彈性擴展選項的能力。
了解 EKS 如何協助您簡化容器協調流程、降低營運負擔，並確保雲端原生應用程式的高可用性。透過我們的專業見解保持領先，並充分發揮 EKS 的全部潛力。
什麼是 Kubernetes?
在深入了解 Elastic Kubernetes Service 之前，讓我們先了解 Kubernetes 是什麼。Kubernetes 是一個開源的容器協調系統，可自動化容器化應用程式的部署、擴展與管理。它最初由 Google 開發，之後捐贈給 Cloud Native Computing Foundation (CNCF)。Kubernetes 提供一個可跨多個主機管理容器的平台，具備負載平衡、儲存協調、自動化部署推出等功能。
什麼是 Elastic Kubernetes Service (EKS)?
Elastic Kubernetes Service (EKS) 是在 AWS 上執行的全受管 Kubernetes 服務。透過 EKS，AWS 會管理 Kubernetes 叢集的部署、擴展與運作，因此您可以專注於執行應用程式。
EKS 的設計具備高可用性、可擴展性與安全性。它提供 Kubernetes 的所有優勢，包括自動擴展、自我修復與滾動更新，而無需自行管理 Kubernetes 叢集所帶來的營運負擔。
EKS 如何運作？
EKS 是一項具備高度韌性與效率的 Elastic Kubernetes Service。在其眾多值得稱道的功能中，最突出的就是能夠在不同可用區域執行多個 Kubernetes 控制平面執行個體。此功能可確保卓越的高可用性與無與倫比的韌性。
當您建立 EKS 叢集時，您信任 AWS 代表您自動處理與管理 Kubernetes 控制平面。與 Amazon Elastic Compute Cloud (EC2) 執行個體及 AWS Fargate 的整合，可讓您輕鬆將工作節點新增至叢集，讓您能依據特定需求彈性調整部署。
EKS 天生可與各種其他 AWS 服務相容，例如 Amazon Elastic File System (EFS), Amazon Relational Database Service (RDS), 以及 Amazon Simple Storage Service (S3)。將這些服務無縫整合至整個部署流程中，可為管理與部署容器化應用程式帶來一致且高效率的體驗。
深入了解 SentinelOne 的 Singularity Cloud security 解決方案如何與 EKS 搭配運作，以確保您的組織安全。
CNAPP Buyer’s Guide
Learn everything you need to know about finding the right Cloud-Native Application Protection Platform for your organization.
EKS 的優勢
將 EKS 用於您的容器化應用程式有多項優勢：
1. 全受管 Kubernetes 服務
透過 EKS，AWS 會為您管理 Kubernetes 叢集的部署、擴展與運作。這可消除管理 Kubernetes 叢集的營運負擔，讓您能專注於執行應用程式。
2. 高可用性與可擴展性
EKS 的設計具備高可用性與可擴展性。它會在多個可用區域執行 Kubernetes 控制平面執行個體，以確保韌性並降低停機風險。EKS 也可讓您依需求對應用程式進行水平與垂直擴展。
3. 安全性
EKS 在設計時即將安全性納入考量。它提供多項安全功能，包括 VPC 隔離、Kubernetes 服務帳戶的 IAM 角色，以及用於加密機密資料的 AWS Key Management Service (KMS) 整合。
4. 易用性
EKS 易於使用，即使您是 Kubernetes 新手也不例外。它提供簡單的介面來部署與管理您的容器化應用程式，並可與其他 AWS 服務無縫整合。
5. 成本效益
EKS 是執行容器化應用程式的高成本效益解決方案。您只需為所使用的資源付費，且無需預付成本或長期承諾。
EKS 的使用案例
EKS 適用於廣泛的使用案例，包括：
1. Web 應用程式
EKS 是大規模部署與管理 Web 應用程式的絕佳選擇。它可讓您根據流量需求輕鬆向上或向下擴展應用程式，而無需擔心底層基礎架構。
2. 微服務
作為一種架構風格，微服務意味著將單體應用程式拆解為較小、可自我包含的服務，這些服務可獨立開發、部署與擴展。挑戰在於管理這些服務所形成的複雜網路，但有了 EKS，這項工作已變得輕而易舉。
EKS 透過允許每項服務在其各自的容器中執行，為微服務管理提供強大的平台，從而促進更新、擴展和管理的便利性。EKS 可與熱門的微服務工具無縫整合，例如 Istio，進而強化流量管理與服務網格能力。
3. 機器學習
EKS 可用於大規模部署與管理 machine learning 工作負載。您可以使用 Kubernetes 部署機器學習模型，並使用 AWS 服務（例如 Amazon SageMaker）來建置、訓練和部署您的模型。
4. 遊戲應用程式
EKS 是執行遊戲應用程式的合適選擇，這類應用程式需要高可用性與可擴展性來處理突發的流量高峰。EKS 可用於部署與管理遊戲伺服器，以及管理遊戲狀態資料。
5. DevOps
EKS 可以成為 DevOps 管線的一部分，為持續部署與交付容器化應用程式提供平台。透過 EKS，您可以使用 Kubernetes 工具和 AWS 服務快速部署、更新及回復您的應用程式。
EKS 只是維護組織安全的其中一個元件。了解 SentinelOne 的 Singularity Cloud Security 平台如何協助保護您的組織免受持續演變的網路攻擊侵害。
Cloud Security Demo
Discover how AI-powered cloud security can protect your organization in a one-on-one demo with a SentinelOne product expert.
Elastic Kubernetes Service (EKS) 競爭對手
Elastic Kubernetes Service (EKS) 已成為企業輕鬆管理與擴展容器化應用程式的熱門選擇。與任何技術一樣，EKS 也有其競爭對手。在本節中，我們將探討 GKE 的主要替代方案，並比較其功能、優勢與缺點，以協助您做出明智的決策。
- Azure Kubernetes Service (AKS) – Azure Kubernetes Service (AKS) 是另一個領先的 GKE 競爭對手。它是在 Microsoft Azure 上執行的受管 Kubernetes 服務，為使用者提供強大且易於使用的容器協調平台。AKS 擁有許多與 GKE 相同的功能，包括自動擴展、自我修復和高效的資源利用。不過，AKS 明確是為 Azure 使用者設計，對於使用其他雲端供應商的使用者而言，可能不是最佳選擇。
- Google Kubernetes Engine (GKE) – Google Kubernetes Engine (GKE) 是另一個領先的 AKS 競爭對手。它是在 Google Cloud Platform (GCP) 上執行的受管 Kubernetes 服務，為使用者提供強大且易於使用的容器協調平台。GKE 擁有許多與 AKS 相同的功能，包括自動擴展、自我修復和高效的資源利用。不過，GKE 明確是為 GCP 使用者設計，對於使用其他雲端供應商的使用者而言，可能不是最佳選擇。
- Red Hat OpenShift – Red Hat OpenShift 是一個強大且靈活的 Kubernetes 平台，為使用者提供建置、部署與管理容器化應用程式的完整解決方案。OpenShift 建構於 Kubernetes 之上，並新增許多額外功能，包括整合式容器登錄、CI/CD 管線等。對於需要比 AKS 更強大且可自訂解決方案的企業而言，OpenShift 是極佳的選擇。
- Docker Enterprise – Docker Enterprise 是一個全面的容器平台，為使用者提供建置、部署與管理容器化應用程式的完整解決方案。它包含 Docker Swarm（原生叢集與協調解決方案）以及 Kubernetes，後者可作為替代的協調平台。對於已經使用 Docker 並希望整合其容器相關工作流程的企業而言，Docker Enterprise 是極佳的選擇。
- Rancher – Rancher 是一個完整的容器管理平台，為使用者提供友善的介面，以便跨多個雲端供應商管理與部署容器。Rancher 內建 Kubernetes 和 Docker Swarm 支援，對於需要比 AKS 更靈活且更具可擴展性解決方案的企業而言，是極佳的選擇。
結論
Elastic Kubernetes Service (EKS) 是在 AWS 上執行的全受管 Kubernetes 服務。EKS 可簡化容器化應用程式的部署與管理，讓您能專注於執行應用程式，而非管理基礎架構。
EKS 提供多項優勢，包括全受管 Kubernetes 服務、高可用性與可擴展性、安全性、易用性以及成本效益。EKS 適用於各種使用案例，包括 Web 應用程式、微服務、機器學習、遊戲應用程式和 DevOps。
雖然 EKS 為管理容器化應用程式提供眾多優勢，但安全性始終應是企業的首要關注事項。隨著網路攻擊的頻率與嚴重性不斷增加，像 Singularity Cloud 這樣的安全解決方案可協助企業防範現代威脅。
Singularity Cloud 提供進階的 端點防護 與即時威脅預防，運用人工智慧與機器學習即時偵測並回應威脅。這可協助企業防止 資料外洩、避免高昂的停機成本，並確保符合各種法規與標準。
透過將 SentinelOne Cloud 納入其 Kubernetes 環境，企業可為其容器化應用程式增加額外一層安全防護，並保護自身免受網路威脅。因此，客戶可以放心，他們的應用程式與資料皆安全無虞，讓他們能專注於達成業務目標，而無需擔心網路安全問題。 申請示範 以了解更多。
Elastic Kubernetes Service 常見問題
Elastic Kubernetes Service (EKS) 是 Amazon 完全代管的 Kubernetes 服務。您可啟動叢集，而 AWS 會在多個可用區域中處理控制平面—主節點、API 伺服器與 etcd。您仍可在 EC2 或 Fargate 中啟動工作節點，但無需自行安裝或修補 Kubernetes。
EKS 提供標準 Kubernetes API，讓您無需費力處理協調層即可執行 pod。
使用 EKS，您可在無需承擔營運負擔的情況下使用 Kubernetes。AWS 會管理高可用性的控制平面、修補程式與升級，讓您能專注於應用程式。它可整合 IAM 進行驗證，以及 VPC 網路、負載平衡器與 CloudWatch 記錄。
叢集可自動擴展並橫跨多個區域，確保韌性。您也可運用 AWS 服務—Fargate 用於無伺服器 pod、ECR 用於映像儲存，以及 KMS 用於密鑰—同時使用熟悉的 Kubernetes 工具。
當您需要大規模執行容器化工作負載或在混合式環境中執行時，EKS 特別適合。它非常適合微服務後端、位於負載平衡器後方的 Web 應用程式，以及 CI/CD 管線。也適用於在支援 GPU 的節點上進行機器學習訓練或推論。
您可使用 Spot 執行個體自動化批次作業以節省成本、透過 EKS Anywhere 部署至地端，或從自主管理的資料中心擴展至雲端。EKS 適用於任何需要 Kubernetes 一致性的工作負載。
保護 EKS 意味著同時防護控制平面與資料平面。設定錯誤的 IAM 角色或權限過大的 Kubernetes RBAC 可能讓攻擊者橫向移動。公開的 API 端點或開放的工作節點會提高風險。容器映像供應鏈缺陷可能讓惡意軟體趁隙而入。網路政策必須隔離命名空間。
您需要定期修補節點作業系統與 Kubernetes 版本。若缺乏適當記錄，您將錯失可疑的 pod exec 或權限提升行為。EKS 採用共同責任模型—AWS 負責保護控制平面，其餘部分由您負責。
SentinelOne 的 Singularity Cloud Workload Security 為 EKS 叢集帶來即時、AI 驅動的防護。您可將輕量代理程式以 DaemonSet 形式部署於工作節點或 Fargate。它使用 eBPF 監看容器行為、阻止勒索軟體或加密挖礦，並以機器速度回復威脅造成的影響。
與 AWS Marketplace 及 EKS 控制平面的整合，讓您可透過單一主控台管理跨 EC2、ECS 與 EKS 工作負載的 EDR、CWPP 與威脅狩獵。
深入了解 雲端安全
您的雲端安全——30 分鐘內完成全面評估。
與 SentinelOne 專家會面，評估您在多雲環境中的雲端安全態勢，找出雲端資產、錯誤設定、秘密掃描，並透過 Verified Exploit Paths™ 排定風險優先順序。
